學習sql注入

sql注入：利用現有應用程序，將（惡意）的SQL命令注入到後臺數據庫執行一些惡意的操作。 造成SQL注入的原因：因爲程序沒有有效過濾用戶的輸入，使攻擊者成功的向服務器提交惡意的SQL查詢代碼，程序在接收後錯誤的將攻擊者的輸入作爲查詢語句的一部分執行，導致原始的查詢邏輯被改變，額外的執行了攻擊者精心構造的惡意代碼。 一、安裝相關軟件 學習sql注入首先準備好phpstudy、sqllibs兩個軟件

>>阅读原文<<